Megjelent az OpenBGPD 8.2 hordozható kiadásának verziója, amelyet az OpenBSD projekt fejlesztői készítettek, és amelyet a FreeBSD és a Linux számára adaptáltak (támogatottak az Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). A hordozhatóság érdekében az OpenNTPD, OpenSSH és LibreSSL projektekből származó kódrészeket használtak. A projekt a BGP 4 specifikációinak nagy részét támogatja, és megfelel az RFC8212 követelményeinek, de nem próbál mindent felölelni, hanem elsősorban a legkeresettebb és legelterjedtebb funkciók támogatására összpontosít.
Az OpenBGPD fejlesztését a RIPE NCC regionális internetregisztrátor támogatja, amely érdekelt az OpenBGPD funkcionalitásának javításában a szervereken forgalmi cserepontok (IXP) közötti irányításhoz és egy teljes értékű alternatíva létrehozásához a BIRD csomaghoz (a BGP protokoll nyílt alternatívái közül említést érdemel a FRRouting, GoBGP, ExaBGP és Bio-Routing projektek).
A projekt fő célja a maximális biztonság és megbízhatóság biztosítása. A védelem érdekében szigorú ellenőrzéseket alkalmaznak az összes paraméter helyessége szempontjából, határok ellenőrzéséhez eszközöket, privilégiumok elválasztását és a rendszerhívásokhoz való hozzáférés korlátozását alkalmazzák. Az előnyök között említik a konfigurációs nyelv kényelmes szintaxisát, a magas teljesítményt és a memóriahatékonyságot (például az OpenBGPD képes több százezer bejegyzést tartalmazó routing táblákkal dolgozni).
A legfontosabb változások az új verzióban:
- Frissítették az ASPA (Autonomous System Provider Authorization) mechanizmus megvalósítását, amely a BGP-ben az AS_PATH utak verifikálására, az autonóm rendszerek hitelesítésére és a hibás irányok kiszivárgásának megakadályozására szolgál. Az ASPA megvalósítása összhangba került a draft-ietf-sidrops-aspa-verification-16 és draft-ietf-sidrops-aspa-profile-16 specifikációkkal, és átváltott a nem AFI- (Address Family Indicator) függő keresőtáblák használatára.
- Javítottak egy hibát a netlink üzenetek parser kódjában, amely laza üzenethibákat okozott és a Linux platformon összeomláshoz vezetett.
- Az UPDATE üzenetek generálásához használt kód átkerült az új ibuf API használatára.
- Javították azokat a hibajelzéseket, amelyeket a bgpctl kiadott, amikor olyan funkciókat próbáltak igénybe venni, amelyek nem támogatottak a hordozható OpenBGPD verziójában.
- A GRACEFUL_SHUTDOWN filtering rules example has been revised to handle only ebgp sessions.
Forrás: opennet.ru
